状态检测技术在防火墙中的应用

从防火墙概念及现有技术出发，探讨了状态检测技术产生的背景，分析了状态检测技术的原理、应用和性能，指出防火墙系统的发展趋势是在防火墙产品中综合利用多种防火墙技术，开发复合功能的防火墙系统．     

基于Linux防火墙的入侵检测技术的研究与实现

研究了入侵检测技术的相关理论，详细分析了Linux系统下Netfilter防火墙软件的框架结构，在此基础上总结出基于Linux系统的入侵检测模块的实现方案，并最终设计实现了基于Netfilter框架的入侵检测模块。     

Internet网络安全与防火墙技术的探讨

介绍了防火墙技术的基本概念和系统结构，讨论了实现防火墙的两种技术手段：一种是基于分组过滤技术(Packet filtering)，它的代表是在筛选路由器上实现的防火墙功能；一种是基于代理技术(Proxy)，它的代表是在筛选路由器上实现的防火墙功能。     

防火墙技术及其局限性分析

针对防火墙的主要技术原理：包过滤技术、代理技术和状态检测技术进行研究，并在此基础上对防火墙的体系结构进行了深入的探讨，并对防火墙的局限性作了分析。     

防火墙技术及其在网络安全中的应用

防火墙是目前实现网络安全的一种主要手段。本文从防火墙的概念、功能入手，分析了防火墙的三种主要技术：包过滤技术、代理服务技术和状态检测技术的原理及性能，计论了三种防火墙在网络安全中的应用。     

信息安全保护方法分析

介绍防火墙技术，防火墙选择标准及其部署方案，讨论目前应用较多的入侵检测技术。从防御和入侵检测两个方面分析了网络安全的保护方法。     

自适应防火墙设计及实现

防火墙作为网络安全使用量最大的安全产品,是实施网络安全策略的重要组成部分,一直受到网络信息用户和研发机构极大关注。本课题针对目前国内外通用的企业级硬件防火墙Netfilter架构,提出了基于动态深度检测的自适应防火墙总体的体系结构,将状态检测和应用防火墙技术结合在一起,采用L7深层过滤技术,应用C语言的编写,把整个体系结构进行了实现。     

基于分布式防火墙的高校校园网信息安全建设方案

对高校校园网使用中出现的安全问题,以及传统防火墙技术的不足之处进行了初步分析,并将分布式防火墙应用于校园网建设,设计了一个基于分布式防火墙的高校校园网信息安全解决方案。     

防火墙技术及相关实例研究

针对当前Internet上常见的安全隐患 ，分析了当前比较流行的Internet防火墙技术，并着重介绍了复合型防火墙的结构和技术要点以及复合型防火墙的实际应用。     

Web应用的安全策略研究

传统的网络防火墙对Web应用的保护还不够充分,无法保护基于Web的应用程序.提出一种Web应用防火墙的双臂代理模式,这种模式不仅拥有基于应用层的检测,同时又拥有基于状态的网络防火墙的优势,并说明它的作用以及网络实现过程.     

信息工程建设中计算机网络安全问题及对策探究

文章简述政府机关信息工程建设中计算机网络安全管理的重要性与具体要求,分析政府机关信息工程建设中计算机网络安全遇到的问题,并探讨政府机关信息工程建设中计算机网络安全问题的解决方法。要更新管理思想,完善组织保障;做好数据加密,优化数据备份;运用防火墙技术,维护信息安全;培养技术人员,加强安全防范。     

基于Linux的防火墙

随着计算机网络应用的不断深入和发展，网络安全问题目益突出。本讨论了网络安全的关键技术，说明了如何建立基于Linux操作系统的防火墙，并对防火墙的未来发展作了展望。     

Netfilter防火墙管理口防护的实现

随着计算机网络的快速发展,网络在带来巨大经济效益的同时,安全性问题也日益突出。为了维护网络安全,防火墙设备被广泛使用,用户可通过管理口配置防火墙的参数,阻止访问源的攻击。防火墙针对这些攻击会做相应的处理,所以对防火墙管理口的保护也至关重要。Netfilter防火墙框架既简洁又灵活,可实现安全策略应用中的许多功能,所以基于Netfilter防火墙框架可以实现管理口防护功能。     

包过滤技术在防火墙中的应用

随着越来越多的企事业单位将内部网连入互联网．信息网络安全就成为我们共同关心的一个重要问题，所以提出了在路由器下通过访问控制列表(ACL)来构建计算机网络的防火墙体系结构．     

计算机网络安全技术探讨

计算机网络技术的应用已渗透到各个领域,网络信息安全问题已成为人们日常生活颇为关注的问题。随着计算机网络技术的应用与发展,计算机网络的安全问题越来越受到人们的关注。网络安全技术已迫在眉睫,在分析目前的网络安全隐患后,提出了几种常用的网络安全技术,如防火墙技术、加密技术、防病毒技术、PKI技术、虚拟专用网技术、安全隔离技术。     

防火墙的安全分析及在校园网中的应用

随着计算机网络的飞速发展,网络安全成了人们不容忽视的问题.本文从防火墙的安全分析入手,剖析了其中的安全问题,并就校园网浅谈防火墙的应用.     

流过滤防火墙技术研究

网络安全技术在21世纪将成为信息网络发展的关键技术,网络安全技术发展的最大的亮点是防火墙技术的发展。本文首先介绍了传统的防火墙技术及其特点,然后重点研究了流过滤防火墙技术的体系结构及其特征。     

网络防火墙分区隔离保护技术研究

在网络快速发展的今天,所面对的网络安全威胁日趋严峻。为了用户有效地控制网络攻击,保护学校、企业、政府用户的网络安全,建议使用防火墙Internet区、DMZ区、LAN区、Control区四区分布策略,通过分区隔离保护办法,让防火墙设备在网络使用中有效地解决网络安全问题。     

A reference model for database security proxy

ＩＮＴＲＯＤＵＣＴＩＯＮＩｎｇｅｎｅｒａｌ,ｔｈｅａｎａｌｙｓｉｓ,ｍａｎｉｐｕｌａｔｉｏｎ ,ａｎｄｓｉｍｕｌａｔｉｏｎｏｆａｍｏｄｅｌｅｄｓｙｓｔｅｍｃａｎｌｅａｄｗｉｔｈｒｉｓｋｔｏｎｅｗｋｎｏｗｌｅｄｇｅａｎｄｉｎｓｉｇｈｔｏｎｃｏｓｔ,ｏｒｉｎｃｏｎ ｖｅｎｉｅｎｃｅａｓｓｏｃｉａｔｅｄｗｉｔｈｉｔｓｄｉｒｅｃｔｍａｎｉｐｕｌａｔｉｏｎ .Ｔｈｅｐｒｏｃｅｓｓｏｆｍｏｄｅｌｉｎｇａｓｙｓｔｅｍｇｉｖｅｓｔｈｅｍｏｄ ｅｌｅｒａｎｉｍｐｒｏｖｅｄｕｎｄｅｒｓｔａｎｄｉｎｇｏｆｔｈｅｍｏｄｅｌｅｄ…     

A reference model for database security proxy

How to protect the database, the kernel resources of information warfare, is becoming more and more important since the rapid development of computer and communication technology. As an application-level firewall, database security proxy can successfully repulse attacks originated from outside the network, reduce to zerolevel damage from foreign DBMS products. We enhanced the capability of the COAST's firewall reference model by adding a transmission unit modification function and an attribute value mapping function, describes the schematic and semantic layer reference model, and finally forms a reference model for DBMS security proxy which greatly helps in the design and implementation of database security proxies. This modeling process can clearly separate the system functionality into three layers, define the possible security functions for each layer, and estimate the computational cost for each layer. Project (No. 45.6.1-017) supported by the State Defense Scientific Industry Committee of China.